Project

General

Profile

Tâche #31485

Scénario #31522: Corrections Let's Encrypt

Renouvellement automatique des certificats Let's Encrypt KO

Added by Arnaud FORNEROT over 1 year ago. Updated over 1 year ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
04/11/2019
Due date:
% Done:

100%

Estimated time:
0.00 h
Remaining (hours):
0.0

Description

Le renouvellement du certificat Let's Encrpyt fonctionne via reconfigure
Par contre son renouvellement automatique sans passage par un reconfigure ne marche pas.
J'ai pu le constater sur des environnements de production en 2.6.1 et 2.6.2
Surement que le job de renouvellement automatique à le port 80 encore actif à ce moment là

Associated revisions

Revision 7b9ff81d (diff)
Added by Emmanuel GARETTE over 1 year ago

Proposer un renouvellement automatique même si le reconfigure n'a pas été exécuté (ref #31485)

History

#1 Updated by Arnaud FORNEROT over 1 year ago

  • Description updated (diff)

#2 Updated by Joël Cuissinat over 1 year ago

  • Parent task set to #31522

#3 Updated by Emmanuel GARETTE over 1 year ago

  • Status changed from Nouveau to En cours
  • Assigned To set to Emmanuel GARETTE
  • Estimated time set to 0.00 h

Par contre son renouvellement automatique sans passage par un reconfigure ne marche pas.

Il n'est pas prévu d'avoir un renouvellement automatique hors reconfigure.

Pour faire un renouvellement de certificat, il est obligatoire de faire un reconfigure.

#4 Updated by Emmanuel GARETTE over 1 year ago

  • Status changed from En cours to Résolu
  • % Done changed from 0 to 100

#5 Updated by Daniel Dehennin over 1 year ago

  • Status changed from Résolu to Fermé

Sur un serveur avec Let's Encrypt

root@lab1:~# manage_schedule -l
Tâches planifiées EOLE :
 * les tâches journalières se feront tous les jours à 04:01 (hors sauvegarde)
  - après sauvegarde
   + Renouvellement du certificat Let's Encrypt (renew_lets_encrypt)
 * les tâches hebdomadaires se feront le jeudi à 04:01 (hors sauvegarde)
  - après sauvegarde
   + Mise à jour du serveur (majauto)
Tâches désactivées EOLE :
   + Liste des mises à jour disponibles (queryauto)
   + Reconfigure du serveur (y_reconfigureauto)
   + Redémarrage du serveur (z_rebootauto)
   + Arrêt du serveur (z_shutdownauto)

Sur un serveur avec certificat autosigné

root@eolebase:~# manage_schedule -l
Tâches planifiées EOLE :
 * les tâches hebdomadaires se feront le jeudi à 04:01 (hors sauvegarde)
  - après sauvegarde
   + Mise à jour du serveur (majauto)
Tâches désactivées EOLE :
   + Arrêt du serveur (z_shutdownauto)
   + Renouvellement du certificat Let's Encrypt (renew_lets_encrypt)
   + Redémarrage du serveur (z_rebootauto)
   + Reconfigure du serveur (y_reconfigureauto)
   + Liste des mises à jour disponibles (queryauto)

Also available in: Atom PDF